embora não possam ser usados para causar negação de serviço por parte do banco de dados, ataques do tipo injeção de SQL podem causar, dentre outros problemas, o roubo de senhas e a modificação não autorizada de dados do banco de dados.

ataques de injeção de SQL são voltados apenas para queries SQL onde campos de tipo alfanuméricos são utilizados como parte de um parâmetro de busca, encapsulados em aspas simples, excluindo-se desse tipo de ataque os campos de tipo numérico.

uma injeção de SQL bem sucedida pode ocorrer caso desenvolvedores de aplicações web não validem de forma efetiva os dados de cookies, antes de passá-los para queries SQL que os utilizem e que serão executadas no servidor de banco de dados.

os ataques do tipo injeção de SQL podem ser impedidos caso os administradores de banco de dados adequem os privilégios atribuídos às contas do banco de dados, de modo que as consultas ao banco não sejam feitas por contas com direito de escrita.

o uso de procedimentos armazenados no banco de dados (stored procedures) evita o ataque de injeção de SQL, uma vez que as queries nas stored procedures são armazenadas no banco e não montadas pela aplicação do usuário.